百度云观测,发现crossdomain.xml配置漏洞

admin5年前 (2016-03-17)网站运营282

今天早上去上班的路上,收到百度发来的短信:

你好,你的网站http://www.xxxx.com发现新增安全漏洞!发现时间:2016-3-17。请及时登陆百度云观测处理,以免引起损失<百度云观测>

当时心里一惊,想想前几天刚注册过百度云观测,百度云观测是百度推出的一项云服务产品,之前听人说百度云观测没什么用,但是抱着试一试的心里就注册了。百度云观测号称有几大功能:搜索引擎优化、网站安全监测、网站运营状况监测、网站速度监测。

到底是什么问题,到了公司赶紧进入百度云观测,发现是crossdomain.xml配置文件的错误,需要赶紧处理

image

crossdomain.xml据我所知应该是adobe公司发起的用于控制flash跨域访问文件的。我的crossdomain.xml配置很简单

<allow-access-from domain=”*” />

那问题就出在这个*上了,允许所有域名访问

要处理这个问题,只需要把它改成本站域名就行了

<allow-access-from domain=”*.yangchongyuan.com” />

这样就安全了。

百度的云观测还是有点用处的哈。

相关文章

网站备案——站长坎坷之路

网站备案——站长坎坷之路

提到网站备案,很从站长是一肚子委屈,咽着苦水,但网站备案却是具有中国特色的行政管理手段。为什么要备案,为什么说是有中国特色的。简单的说是国家为了规范互联网信息活动的一种监管途径,网站备案在其它国家是不...

冰桶算法4.5打击黄赌广告

冰桶算法4.5打击黄赌广告

冰桶算法已更新至4.5版本,此次更新主要打击黄赌等恶意诱导广告,不知道这次会有多少站长中枪呢? 此消息来自百度站长平台推送,原文链接http://zhanzhang.baidu.com/wiki/91...

2016个人站长如何做好站

2016个人站长如何做好站

个人站长,是一个独立弱小的群体,2016年个人站长的发展更艰难,很多站长不得已告别了这个行业。以后个人站长还有发展吗?我的回答是肯定的,站长需要改变运营策略,从基础知识、个人视野、做站技术来提高自己。...

网站备案的流程

网站备案的流程

国家对互联网的监管力度加强,网站备案的流程越来越长。1.工信部备案现以阿里云服务商为例,阿里云是目前国内比较好的IDC服务商,对于首次备案的流程如下图,一般idc服务商会有自己的幕布,备案人员需要向服...

怎么去设计网站的用户体验

怎么去设计网站的用户体验

怎么去设计网站的用户体验,珠海SEO给你说说。网站的用户体验,不知道归纳到SEO优化还是网站运营好?有人说,SEO的终极目标就是满足用户,用户需要什么,网站就提供什么。这个说法也不是不无道理,但是在做...

8年老司机教你网站运营方案怎么写

8年老司机教你网站运营方案怎么写

网站运营是个技术活,非心思敏捷者还真难胜任。一个网站,需要有程序员,运营者,推广员,编辑这4个职位,很多运营者根本无法把握自己的角色,日常的主要工作就是安排下基本工作,然后虚假一些数据,忽悠下老板,稍...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。